Legale

Informativa sulla privacy

24/10/2026 · I testi legali in italiano sono una traduzione. In caso di discrepanza prevale la versione spagnola.

Hola Papeles non è uno studio legale e non fornisce consulenza legale. Offriamo un servizio di gestione e preparazione dei documenti. Pertanto non trattiamo i tuoi dati per fornirti consulenza legale o per rappresentarti davanti alle autorità o ai tribunali.

Applichiamo il Regolamento (UE) 2016/679 (GDPR) e la Legge Organica 3/2018 (LOPDGDD).

Controllore

BLUE NORTH PROJECTS, S.L., codice fiscale (CIF) B-67970129, sede legale in Calle Ayala 27, 1º derecha, 28001 Madrid (Spagna), iscritta al Registro delle Imprese di Madrid, volume 42918, foglio 101, foglio M-758683, voce 2. Contatto sulla privacy: info@holapapeles.com.

Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati: la nostra attività non rientra tra i casi in cui è obbligatoria (art. 37 GDPR e art. 34 LOPDGDD). Per qualsiasi domanda sulla privacy, scrivi a info@holapapeles.com.

Quali dati trattiamo e perché

• Acquisto (nome, email, telefono, nazionalità e provincia): per gestire il tuo ordine. Base giuridica: esecuzione del contratto.
• Documenti della procedura (passaporto, moduli, ricevute): per preparare la pratica. Base giuridica: esecuzione del contratto.
• Pagamento: elaborato da Stripe. Non riceviamo i dettagli completi della tua carta. Non inviamo mai i tuoi documenti a Stripe.
• Registro dell'ordine e consensi (numero dell'ordine, procedura, importo, caselle spuntate sull'avvio anticipato e loro versione testuale): per dimostrare le informazioni e i consensi richiesti dalla normativa sui consumatori. Base giuridica: obbligo legale.
• Prelievi: per gestire il prelievo e il rimborso e inviarti una conferma. Base giuridica: obbligo legale.
• Modulo di contatto: per rispondere alla tua richiesta. Base giuridica: il tuo consenso.
• Fatturazione e obblighi di legge: base giuridica, obbligo di legge.

Non richiediamo né elaboriamo certificati del casellario giudiziale o altri dati relativi a reati penali. Se la tua procedura ne ha bisogno, ti rivolgi direttamente all'autorità. Trattiamo i dati sanitari solo quando una procedura lo richiede (ad esempio, prova dell'assicurazione sanitaria per il certificato di registrazione UE o la carta UE per familiari), con il tuo esplicito consenso (art. 9(2)(a) GDPR), che fornisci in una casella separata e deselezionata al momento del pagamento, solo per tale scopo, cancellandoli al termine della procedura. Puoi revocare tale consenso in qualsiasi momento; in tal caso non potremo predisporre la parte del fascicolo che necessita di tale documento. Vedi art. 10 GDPR e dell'art. 10.3 LOPDGDD.

Procedure presenti nel nostro catalogo che potrebbero necessitare di tali dati: secondo gli elenchi ufficiali linkati in ogni pagina, nessuna delle sei procedure richiede il rilascio del certificato del casellario giudiziale (per il rinnovo è l'autorità stessa a controllare i documenti). Il certificato di registrazione UE (EX-18) e la carta familiare UE (EX-19) possono richiedere la prova dell'assicurazione sanitaria.

Devi fornirci i tuoi dati?

Sì, per comprare. I dati di checkout ed i documenti che chiediamo sono necessari per stipulare ed eseguire il contratto. Se non li fornisci, non possiamo fornire il servizio.

Quello che non chiediamo mai

Cl@ve password, certificati digitali, PIN o codici di verifica.

Decisioni automatizzate

Non prendiamo decisioni automatizzate né creiamo profili. La sezione “Di quale procedura ho bisogno?” l'assistente ti indirizza solo a una pagina e non salva le tue risposte.

Destinatari e responsabili del trattamento

Non condividiamo i tuoi dati con le autorità. Invia tu stesso la domanda. Per le procedure ai sensi del RD 1155/2024, una persona da te scelta può anche presentarla con un'autorizzazione valida (procura notarile o procura apud acta, art. 197.4.a). Il certificato di registrazione UE e la carta UE di familiare devono essere richiesti personalmente (art. 12.1 RD 240/2007). Utilizziamo solo questi fornitori. L’accordo sul trattamento dei dati (art. 28 GDPR) è, in ogni caso, le condizioni standard del fornitore:

Trasferimenti internazionali

Stripe può trasferire i dati di pagamento a Stripe, Inc. negli Stati Uniti e Google può elaborare le email che ci invii negli Stati Uniti. Garanzie: il quadro UE-USA sulla privacy dei dati (decisione di adeguatezza della Commissione Europea del 07/10/2023) e le clausole contrattuali standard della Commissione Europea, secondo i termini standard di ciascun fornitore. Il server e il database del sito web si trovano in Spagna. Per ora non abbiamo un'area clienti con caricamento documenti e nessuna email automatica; prima di abilitarli nomineremo qui il provider.

Lista d'attesa

Se ti iscrivi alla lista d'attesa, elaboriamo la tua email (e, facoltativamente, il tuo nome e la procedura a cui sei interessato) per comunicarti quando apriremo. Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), espresso in una casella deselezionata e confermato via email (double opt-in). Potrai revocarlo in ogni momento inserendo il link presente in ogni email, senza pregiudicare la liceità del trattamento effettuato (art. 7, comma 3 GDPR). Non inviamo pubblicità di terze parti e non condividiamo la tua email.

Conservazione

Conserviamo i dati solo per il tempo necessario a ciascuna finalità e, successivamente, solo quanto richiesto dalla legge, bloccati e con accesso limitato (art. 32 LOPDGDD):

• Documenti procedurali (passaporto, moduli, ricevute): fino alla durata del servizio; cancellato quando scade o se ti ritiri. Base: esecuzione del contratto.
• Dati sanitari, se una procedura lo richiede: cancellati al termine della procedura.
• Dati ordini, consensi, comunicazioni e rescissi: durante la durata del contratto e poi bloccati per il termine di prescrizione delle pretese legali (5 anni, art. 1964 c.c.), solo per far fronte ad eventuali reclami. Base: obbligo legale ai sensi del diritto dei consumatori e difesa delle pretese.
• Fatture e registrazioni contabili: il periodo richiesto dal diritto tributario e commerciale (4 anni, art. 66 Legge tributaria generale; 6 anni, art. 30 Codice commerciale). Base: obbligo legale.
• Lista d'attesa: fino alla cancellazione o al massimo 12 mesi; le iscrizioni non confermate vengono cancellate dopo 7 giorni.
• Modulo di contatto: fino a 1 anno dopo l'ultimo messaggio, a meno che non porti ad un contratto.
• Log tecnici del webhook (ID eventi di pagamento): 90 giorni.

I tuoi diritti

Accesso, rettifica, cancellazione, opposizione, limitazione e portabilità. Laddove trattiamo i dati sulla base del tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7(3) GDPR). Scrivi a info@holapapeles.com. Puoi anche presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD).

Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione crittografata (HTTPS), server nella UE con accesso riservato e cancellazione dei documenti al termine del servizio. Il sito non dispone di un'area di caricamento documenti: riceviamo i documenti tramite email.